วิธีการใช้ psexec โดยไม่มีสิทธิ์ของผู้ดูแลระบบบนเครื่องเป้าหมาย?

เป็นไปได้หรือไม่ที่จะใช้psexecคำสั่งบนเครื่องระยะไกลโดยไม่ต้องมีสิทธิ์ระดับผู้ดูแลระบบในเครื่องระยะไกล?

ฉันลองใช้งานpsexec \\<machine> -u <username> -p <password>ที่ไหน<username>และ <password>ไม่ใช่ข้อมูลประจำตัวของผู้ดูแลระบบ แต่ฉันได้รับข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ"

ฉันสามารถเดสก์ท็อประยะไกลในเครื่องระยะไกลที่มีสิทธิเดียวกันโดยไม่มีปัญหาใด ๆ

เครื่องท้องถิ่นของฉันใช้ Windows 7 Enterprise 64 บิตและเครื่องระยะไกลกำลังเรียกใช้ Windows Server 2008 64 บิต ฉันมีสิทธิ์ผู้ดูแลระบบในเครื่องท้องถิ่น

แก้ไข : สำหรับทุกคนที่ downvoting คำถามนี้: ฉันไม่ได้พยายามหลีกเลี่ยงมาตรการรักษาความปลอดภัยใด ๆ ฉันสามารถรันกระบวนการบนเครื่องระยะไกลได้โดยใช้เดสก์ท็อประยะไกลเข้าสู่เครื่องระยะไกลและเรียกใช้ ฉันแค่มองหาวิธีสั่งทำสิ่งที่ฉันสามารถทำได้ผ่าน GUI

พบได้ที่: https://stackoverflow.com/questions/534426/psexec-help-needed

คุณต้องมีสิทธิ์ผู้ดูแลระบบในเป้าหมายซึ่งเป็นส่วนหนึ่งของ psexec เริ่มต้นบริการ windows บนเป้าหมายและคุณต้องการสิทธิ์ผู้ดูแลระบบเพื่อให้สามารถทำเช่นนั้นได้

psexec คัดลอกไฟล์ psexecsvc ไปยังผู้ดูแลระบบร่วมกันจากนั้นใช้การจัดการระยะไกลเริ่มต้นบริการโดยใช้ไฟล์นั้น มันเปิดชื่อไปป์และใช้มันสำหรับการสื่อสารเพิ่มเติม เมื่อเสร็จแล้วมันจะจัดระเบียบตามลำดับตัวเอง

แม้ว่าฉันไม่สามารถหาเอกสารทางการที่บอกว่าเป็นสิ่งเดียวกัน

ขอให้เป็นผู้ดูแลระบบในเครื่อง

แก้ไข: หรือเรียกใช้คำสั่งเป็นงานที่กำหนดเวลาไว้ หรือใช้สวิตช์ -l ใน PsExec: เรียกใช้กระบวนการในฐานะผู้ใช้ที่ จำกัด (แถบกลุ่มผู้ดูแลระบบและอนุญาตเฉพาะสิทธิ์ที่กำหนดให้กับกลุ่มผู้ใช้เท่านั้น) ใน Windows Vista กระบวนการทำงานด้วย Low Integrity ดูที่นี่: http://technet.microsoft.com/en-us/sysinternals/bb897553 ขออภัยที่จะพูด แต่ RTFM!

ตัวอย่างเช่น: ในการเรียกใช้ Internet Explorer เช่นเดียวกับสิทธิ์ผู้ใช้ จำกัด ให้ใช้คำสั่งนี้:

psexec -l -d "c: \ program files \ internet explorer \ iexplore.exe"

โปรดทราบว่ารหัสผ่านจะถูกส่งเป็นข้อความธรรมดาไปยังระบบระยะไกล

ไม่ไม่ใช่วิธีที่มีประโยชน์ ทำไมคุณต้องการทำเช่นนี้และไม่ใช่ผู้ดูแลระบบ

คุณน่าจะใช้คำสั่ง Powershell ดีกว่า:

• เริ่มต้นกระบวนการ

วิธีแก้ไขคือใช้สคริปต์ AutoIT เพื่อลงชื่อเข้าใช้เดสก์ท็อประยะไกลตามกำหนดเวลาจากเวิร์กสเตชันของคุณ ให้โฟลเดอร์ "เริ่มต้น" ของคุณดำเนินกระบวนการของคุณผ่านชุดสคริปต์หรือสคริปต์ AutoIT อื่น (เพื่อให้คุณสามารถยกเลิกหากทำงานอื่น ๆ ) นี่ไม่ใช่บรรทัดคำสั่ง แต่จะทำให้การทำงานของคุณเป็นแบบอัตโนมัติภายในพารามิเตอร์ที่ระบบดูแลระบบของคุณมอบให้คุณ หวังว่ามันจะช่วย

อาจมีวิธีการทำเช่นนี้ อาจเป็นเรื่องง่ายเหมือนการแก้ไขการอนุญาต WMI บนเครื่อง หากไม่สามารถทำได้การใช้งานอย่าง WinRM จะใช้งานได้อย่างแน่นอน

ทั้งหมดนี้เป็นสิ่งที่สงสัยสำหรับคุณ คุณไม่มีสิทธิ์ของผู้ดูแลระบบในการเข้าถึงเครื่องเลย ดังนั้นคุณไม่สามารถทำการเปลี่ยนแปลงใด ๆ ที่จำเป็นเพื่อให้ได้สิ่งนี้ คุณต้องจัดการเรื่องนี้กับดูแลระบบของคุณแทนที่จะขอให้เราช่วยคุณไปรอบ ๆ เขา จำสิ่งหนึ่งที่ชัดเจนมาก ๆ พวกเราที่นี่ส่วนใหญ่เป็นผู้ดูแลระบบและเราไม่ชอบผู้ใช้ที่พยายามจะเดินไปรอบ ๆ เรา นั่นไม่ได้ทำให้เรามีโอกาสมากที่จะช่วยคุณพยายามไปดูแลระบบของคุณ

`const string subkey =" ซอฟต์แวร์ \ Sysinternals \ PsExec ";

        if (Environment.Is64BitOperatingSystem)
        {
            // For 64 Bit PC
            RegistryKey registryKey64 = RegistryKey.OpenBaseKey(RegistryHive.CurrentUser, RegistryView.Registry64);
            RegistryKey NDPKey64 = registryKey64.OpenSubKey(subkey);
            if (NDPKey64 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey64 = registryKey64.OpenSubKey("Software", true);
                regKey64.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }
        else
        {
            //For 32 bit PC
            RegistryKey registryKey32 = Registry.CurrentUser.OpenSubKey(subkey);
            if (registryKey32 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey32 = Registry.CurrentUser.OpenSubKey("Software", true);
                regKey32.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }`

ทำไมบางคนไม่เพียงแค่บอกว่ามันเป็นไปไม่ได้? ฉันต้องทำสิ่งที่คล้ายกัน (Remote Exec a SAS Program) ซึ่งฉันสามารถเข้าถึงได้ถ้าฉัน RDP ลงในเซิร์ฟเวอร์นั้น (เช่นฉันมีการเข้าสู่ระบบในเซิร์ฟเวอร์ฉันมีการเข้าถึงระบบไฟล์ไปยังโฟลเดอร์ซอร์สโค้ดและฉันมี เข้าถึงเพื่อเรียกใช้ SAS)

ผู้ดูแลระบบไม่มีความคิดที่ถูกต้องของเขา / เธอจะให้สิทธิ์ผู้ดูแลระบบเต็มรูปแบบแก่ฉันในช่องนั้นเพียงเพื่อดำเนินการจากระยะไกล โดยทั่วไปแล้ว PSTools เป็นเครื่องมือดูแลระบบที่ไม่ได้ออกแบบมาเพื่อใช้ในการปรับใช้โซลูชันระบบไอทีที่แท้จริง